Tuesday, 24 October 2006

OpenBSD har nu opdateret malloc

OpenBSD operativsystemet udvikles og vedligeholdes af en flok der har fokus på sikkerhed. De har så meget fokus på sikkerhed at da en foredragsholder Ben Hawkes omkring 1. oktober på en konference RUXCON i Australien præsenterede et foredrag med titlen Exploiting OpenBSD ændrede på deres rutiner til allokering af hukommelse til at imødegå de problemer som var diskuteret. Ændringerne er nu implementeret efter ca. 3 uger og jeg har idag testet for at se om jeg kunne finde problemer.More text

Posted by hlk at CEST 22:10 24/10/2006 in OpenBSD

Responses (0)

Wednesday, 11 October 2006

er IPv6 modent i Danmark?

Så skal jeg igen holde foredrag om IPv6 - iaften hos PROSA i Ålborg.

Det er længe siden sidst, så jeg har børstet præsentationen lidt af - og uploadet til OLAT.

Der sker ikke så meget med IPv6 i Danmark, men der har været artikel i børsen for nyligt og der er indimellem lidt mere interesse for IPv6. Måske fordi Windows Xp nu er mere udbredt og IPv6 er med i kontrolpanelet for netværk. Det kan også være at den nye iTunes 7 hjælper med til at udbrede IPv6 en smule, min firewall skulle ihvertfald ændres før AirTunes virkede melle More text

Posted by hlk at CEST 09:10 11/10/2006 in IPv6

Responses (0)

Tuesday, 3 October 2006

Keep state! PF firewall state og window scaling

Firewalls har snart eksisteret i 20 år og der er sket meget på internet siden man begyndte at introducere dem. Meningen med en firewall er at filtrere traffik og typisk taler man om filtrering på netværksniveau. Der findes også filtre beregnet til applikationer, eksempelvis mod_security modulet til Apache HTTPD webserveren.

Phil gjorde mig idag opmærksom på nogle potentielle problemer med TCP window scaling og statefull filtering, der kan resultere i problemer med at nå eksempelvis visse websites.

More text

Posted by hlk at CEST 09:10 03/10/2006 in OpenBSD

Responses (0)